thegentlemen fidye yazılım grubu OCEANIST ENGINEERING kurumunu sızıntı sitesine ekledi

• Fidye grubu: thegentlemen
• Ülke: Hindistan
• Sektör: Üretim
• Duyuru tarihi: 25 Şubat 2026

thegentlemen grubu Oceanist Engineering'i hedef aldığını iddia etti

Siber saldırganlardan oluşan ve thegentlemen olarak bilinen tehdit grubu, İstanbul merkezli bir denizcilik ekipmanları tedarikçisi olan Oceanist Engineering şirketini kendi sızıntı platformunda listeledi. Grup, 25 Şubat 2026 tarihinde yayımladığı bir ilanla, söz konusu kurumun verilerinin ele geçirildiğini iddia ederek şirketi hedef aldığını duyurdu.

Bu tür sızıntı sitelerinde yer alan ilanlar genellikle kurumlar üzerinde büyük bir baskı oluşturmayı amaçlayan çift şantaj yöntemlerinin bir parçasıdır. Bu yöntemde saldırganlar, verileri şifrelemenin yanı sıra, verilerin sızdırılacağı tehdidini kullanarak fidye talep ederler. Ancak, söz konusu grup hakkında kamuya açık alanda mevcut olan bilgiler oldukça sınırlıdır. Grubun faaliyetleri, kullandığı teknik yöntemler veya temel motivasyonları hakkında henüz kesin bir bilgi bulunmamaktadır.

Saldırıya ilişkin detaylar ve verilerin durumu

Saldırıya ilişkin mevcut bilgiler incelendiğinde, grubun iddiasının kapsamı hakkında oldukça kısıtlı veriye ulaşıldığı görülmektedir. İlgili sızıntı sitesinde paylaşılan içerik, sızdırıldığı iddia edilen verilerin niteliği, miktarı veya içeriği hakkında herhangi bir detay sunmamaktadır. Paylaşılan ekran görüntüsü ise grubun sızıntı sitesine erişim sırasında karşılaşılan bir doğrulama hatasını göstermektedir; bu durum, sızdırılan verilerin kapsamı veya örnekleri hakkında herhangi bir bilgi edinilmesini engellemektedir.

• Sızıntı ilanı herhangi bir veri türü ismi belirtmemektedir.

Şu an için sızan verilerin boyutu, dosya sayısı veya talep edilen fidye miktarı gibi kritik detaylar hakkında hiçbir bilgi sağlanmamıştır. Bu belirsizlik, saldırının gerçek boyutunun ve kurumun sistemlerinde kalıcı bir erişim olup olmadığının anlaşılmasını zorlaştırmaktadır.

Oceanist Engineering hakkında genel bilgiler

2001 yılında faaliyetlerine başlayan Oceanist Engineering, denizcilik ve açık deniz endüstrileri için yüksek kaliteli ekipmanların tedariki ve dağıtımı alanında uzmanlaşmış bir kuruluştur. Şirket; tahrik sistemleri, güverte makineleri ve yaşam alanı donanımları gibi kritik ekipmanların sağlanması konusunda hizmet vermektedir. Denizcilik sektöründeki geniş müşteri tabanına yenilikçi ve maliyet etkin çözümler sunmaya odaklanan kurum, sektörün önemli tedarikçileri arasında yer almaktadır.

Sektörel riskler ve olası sonuçlar

Oceanist Engineering'in verilerinin ele geçirildiği iddiası, beraberinde çeşitli ikincil riskleri de getirebilir. Özellikle çalışanlar ve iş ortakları için kimlik hırsızlığı veya hedefli oltalama saldırıları gibi ciddi güvenlik tehditleri oluşabilir. Şirketin faaliyet gösterdiği denizcilik sektörü göz önüne alındığında, bu tür bir veri sızıntısının tedarik zinciri güvenliği üzerinde olumsuz etkiler yaratma potansiyeli bulunmaktadır. Tedarik zinciri saldırıları, bir ana üretici veya tedarikçi üzerinden diğer tüm iş ortaklarına sıçrayabilen karmaşık bir risk yapısına sahiptir.

Kurumun Türkiye merkezli olması nedeniyle, sızıntının gerçekleşmiş olması durumunda yerel düzenlemeler olan KVKK kapsamında veri ihlali bildirim yükümlülüklerinin yerine getirilmesi gerekebilir. Siber saldırıların etkilerini azaltmak adına kurumların veri şifreleme, çok faktörlü kimlik doğrulama ve düzenli yedekleme gibi savunma mekanizmalarını sürekli gözden geçirmeleri kritik önem taşımaktadır. Mevcut durumda, grubun yöntemleri ve motivasyonları netleşmediği için verilerin ne ölçüde ifşa edildiği veya sistemlere sızılıp sızılmadığı henüz kesinlik kazanmamıştır.